Drupal 7 hors support : vers quoi migrer ?
Depuis le 5 janvier 2025, Drupal 7 a officiellement tiré sa révérence : plus aucun correctif de sécurité ne sort, et les modules tiers désertent la version les uns après les autres. Votre site répond encore aux visiteurs, certes, mais l'exposition grimpe semaine après semaine.
Devant vous, trois routes possibles : grimper jusqu'à Drupal 11, basculer sur WordPress, ou tout rebâtir à neuf. Aucune ne s'impose dans l'absolu. Dans les lignes qui suivent, j'expose le cas d'usage de chacune, les pièges à éviter et l'enveloppe budgétaire à anticiper.
Repousser l'échéance vous coûtera cher
Des brèches de sécurité laissées béantes
À compter de janvier 2025, plus aucune faille touchant Drupal 7 ou ses extensions ne reçoit de rustine. Les robots malveillants épluchent sans relâche les CVE rendus publics et se ruent sur les installations restées en arrière. Concrètement, un Drupal 7 toujours accessible figure en haut de leur liste de proies.
Un écosystème de modules qui s'effrite
Les extensions communautaires lâchent Drupal 7 progressivement. Plusieurs ne disposent d'aucun équivalent en 10 ou 11, faute d'avoir été absorbées dans le cœur ou supplantées. Résultat : plus vous laissez filer le temps, plus la migration s'apparente à un chantier de reconstruction.
Des compétences Drupal 7 devenues rares
Les développeurs Drupal qui restent actifs se concentrent sur les versions 10 et 11. Dénicher un profil aguerri encore à l'aise pour rafistoler du Drupal 7 relève de l'exploit, et la facture grimpe en conséquence. Les nouveaux venus n'ont tout simplement jamais touché à cette branche : chaque intervention pèse plus lourd qu'autrefois.
Une exposition juridique réelle
Héberger des données personnelles sur une plateforme privée de correctifs vous met en première ligne dès qu'un incident survient. Pour la CNIL, laisser tourner un système sans patchs de sécurité revient à enfreindre l'obligation de sécurité posée par le RGPD. À la clé, des amendes pouvant atteindre 4 % du chiffre d'affaires mondial.
Piste 1 : grimper jusqu'à Drupal 11
Disponible depuis août 2024, Drupal 11 demeure la valeur sûre pour les sites publics, les plateformes de publication et les projets où la gouvernance du contenu se révèle exigeante. Son support de sécurité court au minimum jusqu'en 2028.
À qui cette voie convient
- Administrations, collectivités territoriales et ministères
- Dispositifs multilingues animés par des circuits de traduction
- Plateformes réclamant une maîtrise précise des rôles et des droits
- Sites portant des modules sur mesure à logique métier poussée
- Organisations ayant déjà formé leurs équipes à l'univers Drupal
Ce qu'il faut prévoir
Entre la version 7 et la version 11, le cœur a été entièrement repensé autour de Symfony. On ne parle pas d'une simple mise à jour mais d'une véritable réécriture. L'outil Migrate API rapatrie contenus, comptes utilisateurs et taxonomies, en revanche thèmes et modules maison sont à rebâtir intégralement.
Ordres de grandeur budgétaires
- Projet léger (reprise des contenus + thème neuf) : 12 000€ à 20 000€
- Site institutionnel (multilingue, circuits de validation, modules maison) : 30 000€ à 60 000€
- Plateforme avancée avec connecteurs : 60 000€ à 150 000€
Les écueils à surveiller
Quantité de modules omniprésents sous Drupal 7 ont cédé la place à des briques désormais natives : Layout Builder absorbe Panels (intégré au cœur depuis Drupal 8.7), tandis que Configuration Management remplace Features. D'autres, à l'image de Display Suite, subsistent mais avec un poids amoindri. La logique métier demande souvent à être réinventée, et l'interface d'administration évolue : il faut donc planifier un temps de prise en main pour vos rédacteurs.
Piste 2 : basculer sur WordPress
WordPress a franchi un cap ces dernières années. Entre l'éditeur Gutenberg, les types de contenu personnalisés, ACF Pro et les briques multilingues comme WPML ou Polylang, le CMS s'impose désormais comme une option crédible pour l'essentiel des sites éditoriaux.
À qui cette voie convient
- Vitrines et blogs portés par une entreprise
- Projets aux contenus homogènes, sans circuit de validation lourd
- Rédactions dépourvues de bagage technique
- Enveloppes de maintenance à maîtriser de près
- Sites dont les besoins sont couverts par l'offre de thèmes et d'extensions
Ce qu'il faut prévoir
Passer de Drupal 7 à WordPress ne s'automatise pas d'un clic. Il s'agit de faire correspondre l'architecture de contenu (types, champs, taxonomies) à son pendant WordPress, puis de transférer les données par script. Pour ne pas sacrifier le référencement, les adresses d'origine doivent être conservées via des redirections 301.
Ordres de grandeur budgétaires
- Projet léger (100 à 500 contenus, thème du marché ajusté) : 8 000€ à 15 000€
- Site intermédiaire (contenus structurés, ACF, multilingue) : 18 000€ à 35 000€
- Site avancé (thème dédié, extensions sur mesure) : 35 000€ à 70 000€
Les écueils à surveiller
WordPress n'a rien d'une baguette magique. Mal pensé dès la conception, il devient aussi ingérable qu'un Drupal bâclé. Empiler les extensions, c'est élargir d'autant la surface exposée aux attaques. Nativement, la granularité des droits reste sommaire, et le multilingue n'est jamais qu'un arbitrage entre WPML et Polylang.
Piste 3 : repartir d'une page blanche
Lorsqu'un Drupal 7 remonte à 2012, qu'il croule sous des années de dette technique et que son arborescence ne colle plus à votre métier, le rebâtir revient parfois moins cher que de le migrer. Dans certains cas, c'est tout simplement la décision la plus saine.
Dans quels cas y songer
- Le site ne traduit plus le positionnement que vous défendez aujourd'hui
- Son arborescence est brouillonne et fait perdre du temps
- L'habillage graphique a vieilli et dessert votre image
- Les développements spécifiques ne servent plus ou ont été remplacés
- L'audience naturelle reste anecdotique (sous la barre des 1 000 visites mensuelles)
Les bénéfices
Repartir à neuf, c'est retenir la techno la plus pertinente pour 2026 (Drupal 11, WordPress, voire une approche headless du type Next.js couplé à un CMS). L'interface est entièrement redessinée et la structure se conçoit pour vos enjeux actuels, et non pour ceux d'il y a une décennie.
Ordres de grandeur budgétaires
Le ticket d'entrée équivaut à celui d'un site neuf : 10 000€ pour une vitrine sobre, plus de 80 000€ pour une plateforme institutionnelle. L'économie réalisée en évitant une migration ardue se trouve compensée par le coût de la réarchitecture intégrale.
Les dangers à mesurer
Le référencement peut s'évaporer si l'on chamboule adresses et structure sans plan de redirections rigoureux. Les archives risquent de disparaître si elles ne sont pas rapatriées avec soin. Enfin, vos rédacteurs devront réapprendre un nouvel outil.
Trancher entre les trois pistes
Aucune des trois directions ne l'emporte dans l'absolu. Le verdict dépend de la nature de votre site, des personnes qui l'animent, de l'enveloppe disponible et de ce qui compte le plus pour vous.
Optez pour Drupal 11 lorsque...
- Vous incarnez une administration, une ONG ou un acteur éditorial d'envergure
- Plusieurs profils de contributeurs cohabitent avec des circuits distincts
- Vous orchestrez plusieurs langues avec une traduction à plusieurs mains
- Les personnes qui gèrent la technique maîtrisent déjà l'univers Drupal
Penchez vers WordPress lorsque...
- Vous dirigez une PME, exercez en solo ou pilotez une association de taille moyenne
- Votre contenu reste avant tout éditorial : pages, billets, actualités
- Vous cherchez un outil manipulable sans bagage technique
- L'enveloppe consacrée à la maintenance doit rester sous contrôle
Reconstruisez entièrement lorsque...
- Le site dépasse les huit ans sans avoir jamais été repensé
- L'audience naturelle est faible : vous avez peu à sauvegarder
- Votre activité a évolué et le site ne raconte plus votre réalité
- La migration reviendrait presque au prix d'une refonte intégrale
Ma manière de jouer sur les deux CMS
Avec ReydenWeb, je ne pousse ni Drupal ni WordPress par principe : je défends la solution qui colle à votre projet. Voilà plus de dix ans que j'interviens indifféremment sur l'un comme sur l'autre, du secteur public au privé.
Côté Drupal, j'ai accompagné un portail national d'information publique de l'État totalisant plus de deux millions de visites mensuelles, où chaque montée de version et chaque migration se sont déroulées avec les exigences de disponibilité et de conformité propres au service public. Côté WordPress, j'ai modernisé les plateformes d'une ONG internationale de défense des droits humains ainsi que d'un groupe d'assurance et de santé, avec infrastructure dédiée, intégration continue et gestion multilingue.
Mon premier réflexe reste systématiquement un diagnostic éclair : j'examine votre Drupal 7 en place, vos attentes, les personnes qui l'utilisent et votre budget. C'est seulement après cette lecture que je vous oriente vers Drupal 11, WordPress ou une refonte. Sans aucun a priori.
Le vrai sujet n'est pas « garde-t-on Drupal ou passe-t-on à WordPress ». La question qui compte : quelle plateforme servira au mieux votre projet, vos utilisateurs et vos contraintes sur les cinq années à venir ? Une erreur d'aiguillage technique aujourd'hui se règle plus tard en surcoût de maintenance, voire en refonte précipitée.
Driss Redouane, expert web indépendant ReydenWeb
Vos questions récurrentes
Approfondir le sujet
Combien coûte un site internet en 2026
Tarifs repères, charge de la maintenance, écarts d'un prestataire à l'autre : de quoi cadrer sereinement l'enveloppe d'une migration.
Choisir son prestataire web
Les bonnes questions techniques à poser avant de confier une migration Drupal : qui écrit le code, avec quelle expertise, quelle continuité dans le temps ?
Drupal 12 en 2026 : sortie, nouveautés, migration
L'enjeu ne se limite pas à fuir D7, il s'agit de savoir vers où aller. Grille de décision D7 / D10 / D11 / D12 adaptée à votre contexte.
TMA Drupal : le guide complet de la maintenance
Une fois la migration derrière vous vient l'entretien. Formules contractuelles (forfait, régie), particularités Drupal et symptômes d'une TMA qui dérape.
Votre Drupal 7 est toujours en ligne ?
Échangeons.
